variabile in sessione

[guardiano]

salve,
mi servirebbe inserire in sessione una variabile mediante link o button
La variabile dovrebbe essere presente in tutte le pagine del sito quando è settata.
in pratica al click mi dovrebbe settare la variabile
al nuovo click eliminare (unset)
una sorta di switch.

C'è qualcuno che può aiutarmi?

[giovi]

meglio usare i cookie no?

[guardiano]

Come posso fare? Hai qualche esempio di codice da darmi?

[giovi]

dipende dal modo in cui vuoi implementarlo e dai linguaggi che conosci. potrei darti una dritta su come farlo in php ma se lo devi mettere nel template o devi creare un modulo andrebbe bene ma se lo devi incollare dentro un articolo non avrebbe più senso...

[guardiano]

Ti spiego. Vorrei inserire il codice in default.php in mod_login come link o button. Poi il valore della variabile che metto in sessione o cookie deve essere leggibile dal PHP di virtuemart (la test, featured, browse_page e flypage)

[giovi]

Tada:

Codice: [Seleziona]

// Get input cookie object
$inputCookie  = JFactory::getApplication()->input->cookie;

// Get cookie data
$value        = $inputCookie->get($name = 'myCookie', $defaultValue = null);

// Check that cookie exists
$cookieExists = ($value === null);

// Set cookie data
$inputCookie->set($name = 'myCookie', $value = '123', $expire = 0);

// Remove cookie
$inputCookie->set('myCookie', null, time() - 1);


[guardiano]

Grande!
Ancora un po' di pazienza......come faccio a collegarlo al link ogni funzione?

[giovi]

in quali casi viene creato il cookie all'accesso?

[guardiano]

Allora, in mod_login volevo fare una cosa del genere:

Codice: [Seleziona]

If isset($var_cookie) {  Echo '<a href="rimuovi la variabile dai cookies" >nascondi</a> ';   }
Else {   Echo '<a href="inserisci la variabile nei cookies">mostra</a>'; }

O il contrario, ma comunque qualcosa del genere
Dopo l'evento credo che debba ricaricare la pagina

[giovi]

se i cookie vengono creati dinamicamente e solo in un click allora ti conviene (forse) crearli in javascript :
http://www.w3schools.com/js/js_cookies.asp
e quando devi verificarli invece lo fai con php

[mmleoni]

attenzione solo che ciò che è salvato in un cookie resta leggibile sul computer che ha creato/usato il cookie ed io non confiderei sull'expire date posto a zero perché il cookie sia cancellato.

visto che parli di e-commerce fermati un attimo a riflettere sulla sicurezza.

ciao,
marco

[guardiano]

1. Ci sono riuscito ma ho usato un codice preso da un altro sito e non sono sicuro che il forum mi permetta di segnalare il sito. Tra l'altro lo script è scaricabile gratuitamente. Posso?

2. Grazie marco, ho capito.
diciamo che per quello che serve a me è uno stato 0 e 1 che farà vedere o no una porzione di codice.
Quindi è un cookie che non deve contenere nessuna informazione sensibile riguardante i dati dell'ecommerce.
Magari stavo pendando se si poteva distruggere il cookie al logout insieme alle info del logout.
Come si potrebbe distruggere al logout?

[mmleoni]

1. potresti ma anche no. 
non certo perché parli della concorrenza, ma perché io non amo gli accrocchi con soluzioni fuori del framework con cui si sta lavorando. quando in futuro ci sarà da metterci le mani nessuno capirà più come e perché è stato fatto.
questo è il mio parere di sviluppatore senior, come moderatore non pongo alcun veto.

2. cancellazione cookie
da php? mi sembra dato che parli di logout. imposti una stringa vuota come valore e l'expire date nel passato.

ciao,
marco

[guardiano]

1. preferisco non metterlo allora. Ma vi dico che ho risolto attraverso funzioni javascript per la creazione e cancellazione del cookie(ne troverete diversi cercando con google). mentre per la lettura del valore del coockie ho usato il codice php così:

Codice: [Seleziona]

$valore = $_COOKIE['nome_cookie'];
if ($valore) { echo 'il cookie esiste';} else {echo 'il cookie non esiste';}

2. il cookie viene creato così:

Codice: [Seleziona]

<a href="#" onClick="funzioneCreaCookie('nome_cookie','valore','durata');">mostra prezzi</a>
la durata io la lascio vuota. Però al logout il cookie non viene cancellato.
come posso fare?

[giovi]

Ma perché questo:

Codice: [Seleziona]

$valore = $_COOKIE['nome_cookie']; Joomla offre quella bellissima funzione per filtrare i cookie, perché non usarla?

[guardiano]

e come?
ho provato così

Codice: [Seleziona]

// Get input cookie object
$inputCookie  = JFactory::getApplication()->input->cookie;
// Get cookie data
$value = $inputCookie->get($name = 'prezzi', $defaultValue = null);
ma non mi funziona

[mmleoni]

lasciare vuota la durata equivale ad impostarla a zero, pertanto il cookie viene cancellato alla chiusura del browser, come detto prima devi impostare la data ad un valore nel passato prova:

<a href="#" onClick="funzioneCreaCookie('nome_cookie','',new Date(new Date().getTime() - 10000));">mostra prezzi[/url]

ciao,
marco

ps: penso che comunque tu debba fare una request al server perché il browser cancelli il cookie.

[mmleoni]

Codice: [Seleziona]

$value = $inputCookie->get($name = 'prezzi', $defaultValue = null);


ad intuito è più facile che sia così:

Codice: [Seleziona]

$value = $inputCookie->get('prezzi', '0');


[guardiano]

giusto 
e come posso distruggerlo al logout?

[mmleoni]

sempre ad intuito:

Codice: [Seleziona]

$value = $inputCookie->set('prezzi', '', time()-3600);

ciao,
marco

[guardiano]

e dove lo scrivo?
non riesco a capire quando si clicca sul tasto logout cosa succede e che codice viene eseguito.

[mmleoni]

viene eseguito il metodo logout del controller user in com_user.
se prima funzionava lascialo così, tanto stai scrivendo un uno o uno zero in un cookie che si chiama prezzi: anche se non lo cancelli non succede niente.

qui si va su interventi complicati e preferirei non spingerti a farli, se non sei più che esperto come programmatore.

[guardiano]

d'accordissimo con te e ti ringrazio per l'aiuto.
Il problema però è che se uno si slogga senza cancellare il cookie non vede i prezzi di default.
Quindi ho necessità che venga cancellato sia al logout che eventualmente alla chiusura del browser.
Quello che mi serve in sostanza è che il cookie non venga considerato quando l'utente non è loggato.

[mmleoni]

overload del template di modlogin con il codice (php, vedi prima) per cancellare il cookie.

fermati a pensare: mi sa che sta venendo fuori un piatto di spaghetti! 

ciao,
marco

[mau_develop]

ma non puoi usare solo le sessioni invece del cookie?

[mmleoni]

a dire il vero lui era partito, correttamente, chiedendo delle sessioni 

[guardiano]

Infatti, ma non so come fare 

[mmleoni]

allora prendi fiato e spiega con calma che cosa vuoi fare e perché.
nota che non ho chiesto il come, se ci riusciamo te lo suggeriamo noi. con calma perché tanto adesso vado a mangiare la pizza quindi non ti rispondo ora

che prezzi è che vuoi o non vuoi far vedere? è a scelta dell'utente vederli? non devono essere più visti quando un fa il logout?

ciao,
marco

[guardiano]

Allora, per incominciare grazie della pazienza 
Ti spiego cosa mi serve:
Se l'utente non è loggato non succede niente, cioè vede i prezzi del gruppo defaul tranquillamente.
Quando l'utente si logga gli faccio uscire un link "no prezzi" che se cliccato ricarica la pagina nascondendo il prezzo dappertutto.
Nel frattempo quel link è cambiato ed è diventato "si prezzi". Cliccando sul link la pagina si ricarica facendo visualizzare di nuovoi prezzi.
Quando poi l'utente fa il llo out deve tornare a vedere semplicemente i prezzi di default.
Ecco tutto. Spero di essermi spiegato correttamente.

[giovi]

ma allora (scusa tanto) la sessione non ti serve a niente: ti basta salvare da qualche parte la preferenza e considerarla solo se l'utente è loggato... se poi scade la sessione che ti importa, sempre meglio per lui se l'utente al prossimo login si ritrova le impostazioni che aveva lasciato precedentemente.

Chi lascia la casa in ordine per poi rientrare e trovarla a soqquadro?

[guardiano]

Infatti ho risolto con il cookie facendo controllare prima se l'utente è loggiato e poi il valore del cookie.
Il fatto è che mi sembra una cosa un po' arrangiata. Mentre con la variabile di sessione, quando scade la sessione dell' utente la variabile decade. O sbaglio?

[mmleoni]

ti basta salvare da qualche parte la preferenza

è esattamente questo il concetto di sessione...

@guardiano
il numero di cookie e la loro dimensione è limitata, mentre nella sessione puoi inserire ciò che vuoi (entro certi limiti ovviamente) ma, soprattutto, le variabili di sessione restano sul server.

da quanto sopra si deduce che le informazioni, ove non sia richiesta una certa persistenza, vanno poste in sessione e non in cookie. questo a livello di informazione generale.

come hai ben detto, una volta chiusa la sessione, le variabili sono cancellate, subito o quasi (vedi tabella #__session), comunque restano sul server e non sono più accessibili da sessione.

per il resto direi che hai già fatto ciò che volevo suggerirti ovvero verificare il ricorrere delle due evenienze per non visualizzare i prezzi, in pseudo code:

Codice: [Seleziona]

if( !(utenteLoggato && nascondiPrezzi) ) mostraPrezzi();
direi che va bene così, se no dovresti modificare nuovamente tutto (ed è lunga farlo bene), la prossima volta lo imposterai in modo diverso.


ciao,
marco

ps:continua a sfuggirmi la ratio del non mostrare i prezzi agli utenti registrati... finora mi avevano sempre chiesto il contrario 

[guardiano]

Grazie mille per l'aiuto Marco,
per quanto riguarda i motivi di questa, è semplicemente una richiesta che mi è stata fatta da un cliente.

ciao